Public Cloud Security Architect

Bu eğitim, FortiGate sanal makinelerini çeşitli yöntemlerle halka açık bulutta nasıl dağıtacağınızı öğrenmenizi sağlayacaktır. FortiGate VM'leri nasıl dağıtacağınızı ve ağınızı güvence altına alacağınızı öğreneceksiniz. AWS SDWAN Connect dağıtımına derinlemesine bir bakış yapacak ve AWS Transit Gateway'i kullanarak doğu-batı ve kuzey-güney trafiği güvence altına almayı öğreneceksiniz. Ayrıca Azure'da FortiGate dağıtımlarını etkili bir şekilde sorun gidermeyi ve AWS iş yükleriniz için risk yönetimini basitleştirmek için FortiCNP'yi nasıl kullanacağınızı öğreneceksiniz.

Kurs özeti

FortiGate Deployment
Automation
Deploying a FortiGate VM Using Terraform
Troubleshooting
Cloud-Native Protection: FortiCNP

Kurs hedefi

Bu eğitimi tamamladıktan sonra aşağıdakileri yapabilir olmalısınız:

AWS Transit Gateway ile FortiGate SD-WAN Connect senaryosunu dağıtabilme
Ana modlarda FortiGate VM'sini AWS/Azure'da nasıl dağıtacağınızı
Ortam oluşturmak için Terraform kullanma
FortiGate yapılandırma değişiklikleri yapmak için Ansible kullanma
Terraform ve HA dağıtım sorunlarını giderme
Risk yönetimini basitleştirmek için FortiCNP kullanma

Kimler katılmalı?

Fortinet çözümlerini bulut sağlayıcılarında dağıtma veya günlük yönetiminden sorumlu olan herkes bu eğitime katılmalıdır.

Ön koşullar

IaaS sağlayıcılarının genel bilgisi
FortiGate ve Linux VM'lerinde deneyim
FCP - AWS için Cloud Güvenliği ve FCP - Azure için Cloud Güvenliği kurslarının tamamlanmış olması veya Azure'da kaynakları nasıl dağıtılacağına dair net bir anlayış

AWS Önkoşullar

Lablar: Öğrencilerin kendi hesaplarına sahip olmaları gerekmektedir:

Hesabında kayıtlı geçerli bir ödeme yöntemi*
Bir bölgede en az dört elastik IP ve 15 vCPU kapasitesi
10 veya daha fazla ağ arabirimine sahip FortiGate HA dağıtabilme kapasitesi
Aşağıdakileri oluşturmak için izinler:
En az 6 VPC ve 10 EC2 örneği
S3 kovası
CloudShell
Güvenlik grupları
İnternet ve Transit gateway'ler
Lambda işlevleri
AWSMarketplaceFullAccess, AmazonEC2FullAccess izinleri ile IAM kullanıcıları oluşturma yetkileri

Azure Önkoşullar

Lablar: Öğrencilerin kendi hesaplarına sahip olmaları gerekmektedir:

Geçerli ödeme yöntemiyle pay-as-you-go aboneliği
Azure Marketplace ve Terraform üzerinden FortiGate dağıtabilme yeteneği
Bir bölgede en az 15 vCPU kapasitesi
10 veya daha fazla ağ arabirimine sahip FortiGate HA dağıtabilme kapasitesi
Aşağıdakileri oluşturmak için izinler:
Uygulama kayıtları (hizmet temsilcisi) ve anahtarlar
En az 6 VNet
15 vCPU'ya sahip en az 7 VM
Aşağıdakileri yapabilme yeteneği:
Depolama yapılandırması ile Cloud Shell'i çalıştırma
Active Directory özelliklerini okuma ve Azure işlevlerini kullanma
Contributor, owner ve user Access administrator rol izinlerine sahip IAM kullanıcısı